Ovviamente per fare un lavoro "serio" dovrebbe essere criptata e decriptata.
None, la password non va salvata, va salvato il suo hash (di cui fare il confronto al momento del login).